ZachXBT infiltre un réseau de blanchiment derrière le piratage de Bybit de 1,5 milliard de dollars

Le chercheur en cryptomonnaies ZachXBT a mené pendant des mois un travail d’infiltration au sein d’une organisation criminelle chinoise qui, selon lui, a blanchi plus d’un milliard de dollars pour le groupe de hackers nord-coréen Lazarus Group. En se faisant passer pour un client, il a recueilli des informations qui ont conduit au gel de fonds volés lors du piratage de Bybit en février 2025, au cours duquel 1,5 milliard de dollars a été dérobé.

En bref :

• ZachXBT a infiltré une organisation chinoise de blanchiment liée au Lazarus Group et a ainsi contribué au gel de fonds issus du piratage de Bybit.
• Par l’intermédiaire d’un contact nommé Jimmy Green, il a identifié un ensemble de fonds volés à Bybit d’une valeur de plus de 12 millions de dollars et obtenu le gel de 442 000 USDT par Tether.
• ZachXBT a investi lui-même 349 700 $ dans l’enquête et perdait 5 % sur chaque transaction, sans garantie de revoir son argent.

Un contact via Telegram a conduit au réseau de blanchiment

Peu après le piratage de Bybit en février 2025, ZachXBT a repéré plus de quinze comptes qui demandaient de l’aide dans des groupes publics Telegram et Discord pour des transactions directement liées à des fonds volés.

Il a pris contact avec l’un de ces comptes, une personne opérant sous le nom de Jimmy Green sur Telegram, avec le nom d’utilisateur @long_991 et l’identifiant Telegram 7635649994. Jimmy Green proposait via Telegram des services de blanchiment de Bitcoin, d’Ethereum, de Solana et de Tron et affirmait collaborer avec des opérations nord-coréennes.

Le 6 mars 2025, ZachXBT a déposé 349 700 $ en USDC sur une nouvelle adresse Ethereum afin de réaliser plusieurs transactions avec Jimmy Green. Sur chaque transaction, il perdait 5 %, sans aucune garantie que les fonds ne disparaissent pas purement et simplement.

Des gels de fonds et des pistes vers des réseaux criminels plus vastes

Au cours des échanges, Jimmy Green a communiqué trois adresses Solana, grâce auxquelles ZachXBT a pu identifier un ensemble de fonds volés à Bybit représentant plus de 12 millions de dollars. L’argent était converti en temps réel de Bitcoin vers Ethereum, Solana et Tron. Tether a ensuite gelé 442 000 USDT liés à cet ensemble. Une nouvelle méthode de blanchiment passant par des pools de liquidité Uniswap et des jetons très peu négociés a également été découverte.

Les échanges ont aussi révélé qu’une équipe avec laquelle Jimmy Green collaborait avait vu environ 300 000 dollars gelés en 2024. ZachXBT a retracé ces fonds sur la blockchain et a constaté qu’il s’agissait de 332 000 USDC issus du piratage de Poloniex. Jimmy Green a en outre indiqué avoir blanchi 3 millions de dollars de gains frauduleux pour un autre client. Ces fonds ont conduit à un portefeuille de Huione Guarantee, une plateforme placée sous sanctions depuis lors et dont l’ancien président a été arrêté.

La société d’analyse blockchain TRM Labs a confirmé les flux financiers sur la blockchain. Un graphe de transactions montre que 7,41 millions de dollars ont transité depuis l’adresse de l’exploit de Bybit, via des adresses intermédiaires, vers une adresse liée à Jimmy Green, avant d’être ensuite répartis via THORChain.

ZachXBT a partagé ses conclusions avec les services d’enquête

ZachXBT indique que ses conclusions ont été directement partagées avec des enquêteurs de confiance du secteur privé et avec les services d’enquête chargés de l’affaire. En raison de la sensibilité de l’enquête, il n’a pas pu publier plus tôt.

Selon ZachXBT, il a obtenu depuis 2022 le gel de plus de 75 millions de dollars liés à des piratages nord-coréens. Pour cette enquête, il a assumé lui-même le risque financier et dit dépendre de dons et de subventions de fondations pour continuer à mener ce type d’affaires risquées.

Cette affaire fait suite à une série de vols importants de cryptomonnaies attribués à la Corée du Nord. Le piratage de Bybit de février 2025 est considéré comme l’un des plus importants de l’histoire du secteur des cryptomonnaies. L’ampleur exacte du réseau de blanchiment et le nombre de personnes impliquées ne sont pas encore entièrement connus.